一、打开开发者模式、usb调试

（一）打开开发者模式

设置、关于本机、版本信，连续按四、五次版本号

（二）开发者模式设置

设置、系统设置、开发者选项，打开OEM解锁、USB调试

二、bootloader相关操作

（一）准备adb环境、相关驱动，数据线连电脑

（二）命令行中输入如下命令，重启至bootloader

.\adb.exe reboot bootloader

（三）输入如下命令，解bootloader锁，此操作会清空手机所有数据，操作前自行备份！

.\fastboot.exe flashing unlock

三、准备修补后boot分区包

（一）下载当前系统刷机包（参考资料1）

（二）用Fastboot Enhance（参考资料2）提取boot.img和vbmeta.img分区文件

（三）将提取到boot.img，复制至手机上，安装magisk，点击最上面的安装，选择产修补一个文件，选中boot.img，将生成的magisk_patched开头的文件从手机复制到电脑（建议adb所在目录）

四、刷入修补后的boot分区包

（一）手机重启至fastboot，刷入修补后的boot分区包

.\fastboot.exe flash boot magisk_patched***.zip

（二）直接重启会无限卡第一屏，接着关闭avb2.0校验

.\fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

五、重启，安装lsposed等

参考资料：
1.https://yun.daxiaamu.com/OnePlus_Roms/（刷机包下载）
2.https://github.com/libxzr/FastbootEnhance/releases（解包工具）
3.[原创] Magisk学习之刷入vbmeta.img及关闭avb2.0校验-Android安全-看雪论坛-安全社区|安全招聘|bbs.pediy.com(关闭avb2.0校验)
4.你应该知道如何正确的安装 Google USB 驱动搞定adb fastboot 驱动程序 - 知乎 (zhihu.com)